ACTIVE_TECHNIQUES: 120 OS_STATUS: SECURE_RUNNING
Reconnaissance

Розвідка

T1595
Активне сканування
3
T1595.001 Сканування IP-блоків T1595.002 Сканування на вразливості T1595.003 Сканування за словником
T1592
Збір інформації про хости
4
T1592.001 Апаратне забезпечення T1592.002 Програмне забезпечення T1592.003 Прошивки (Firmware) T1592.004 Конфігурації клієнтів
T1589
Збір інформації про ідентифікаційні дані
3
T1589.001 Облікові дані (Credentials) T1589.002 Адреси електронної пошти T1589.003 Імена співробітників
T1590
Збір інформації про мережу жертви
6
T1590.001 Властивості домену T1590.002 DNS T1590.003 Мережеві довірчі відносини T1590.004 Топологія мережі T1590.005 IP-адреси T1590.006 Пристрої мережевої безпеки
T1591
Збір інформації про організацію жертви
4
T1591.001 Визначення фізичного розташування T1591.002 Бізнес-відносини T1591.003 Визначення темпу бізнесу T1591.004 Ідентифікація ролей
T1598
Фішинг для отримання інформації
4
T1598.001 Цільовий фішинг через сторонні сервіси T1598.002 Цільове вкладення T1598.003 Цільове посилання T1598.004 Цільове посилання
T1597
Пошук у закритих джерелах
2
T1597.001 Постачальники даних про загрози T1597.002 Купівля технічних даних
T1596
Пошук у відкритих технічних базах даних
5
T1596.001 DNS/Passive DNS T1596.002 WHOIS T1596.003 Цифрові сертифікати T1596.004 CDNs T1596.005 Сканування баз даних
T1593
Пошук на відкритих вебсайтах/доменах
3
T1593.001 Соціальні мережі T1593.002 Пошукові системи T1593.003 Репозиторії коду
T1681
Пошук у даних постачальників Threat Intelligence
T1594
Пошук на вебсайтах, що належать жертві
Resource Development

Підготовка ресурсів

T1650
Придбання доступу
T1583
Придбання інфраструктури
2
T1583.001 Домени T1583.002 DNS-сервери
T1586
Компрометація облікових записів
T1584
Компрометація інфраструктури
T1587
Розробка технічних можливостей
T1585
Створення облікових записів
T1588
Отримання технічних можливостей
T1608
Розгортання технічних можливостей
Initial Access

Початковий доступ

T1608
Ін'єкція контенту
T1189
Drive-by компрометація
T1190
Експлуатація публічно доступних застосунків
T1133
Зовнішні сервіси віддаленого доступу
T1200
Додавання апаратного забезпечення
T1566
Фішинг
T1091
Реплікація через знімні носії
T1195
Компрометація ланцюжка постачання
T1199
Довірені відносини
T1078
Валідні облікові записи
T1669
Мережі Wi-Fi
Execution

Виконання

T1651
Команди хмарного адміністрування
T1059
Командні інтерпретатори та скрипти
T1609
Команди адміністрування контейнерів
T1610
Розгортання контейнера
T1675
Команди адміністрування ESXi
T1203
Експлуатація для виконання на стороні клієнта
T1674
Ін'єкція вводу
T1559
Міжпроцесна взаємодія
T1106
Нативний API
T1677
Отруєння Pipeline
T1053
Планувальник задач
T1648
Безсерверне виконання (Serverless Execution)
T1129
Спільні модулі
T1072
Інструменти розгортання ПЗ
T1569
Системні служби
T1204
Виконання користувачем
T1047
Інструментарій керування Windows (WMI)
Persistence

Закріплення

T1098
Маніпуляція обліковими записами
T1197
Завдання BITS (BITS Jobs)
T1547
Автозапуск під час завантаження або входу
T1037
Скрипти ініціалізації під час завантаження або входу
T1671
Інтеграція хмарних додатків (OAuth)
T1554
Компрометація бінарних файлів хостового ПЗ
T1136
Створення облікового запису
T1543
Створення або модифікація системного процесу
T1546
Виконання за тригером події
T1668
Виключний контроль
T1133
Зовнішні сервіси віддаленого доступу
T1574
Перехоплення потоку виконання
T1525
Впровадження внутрішнього образу (Image)
T1525
Модифікація процесу автентифікації
T1112
Модифікація реєстру
T1137
Запуск офісних додатків
T1653
Налаштування живлення
T1542
Завантаження ОС (Pre-OS Boot)
T1053
Заплановане завдання
T1505
Компоненти серверного ПЗ
T1176
Розширення програмного забезпечення
T1205
Сигналізація трафіку
T1078
Дійсні облікові записи
Privilege Escalation

Підвищення привілеїв

T1548
Зловживання механізмами контролю підвищення прав
T1134
Маніпуляція токенами доступу
T1098
Маніпуляція обліковими записами
T1547
Автозапуск при завантаженні або вході
T1037
Скрипти ініціалізації завантаження або входу
T1543
Створення або модифікація системного процесу
T1484
Модифікація політики домену або тенента
T1611
Escape to Host
T1546
Виконання, спровоковане подією
T1068
Експлуатація вразливостей для підвищення привілеїв
T1574
Перехоплення потоку виконання
T1055
Ін'єкція в процес
T1053
Заплановане завдання
T1078
Дійсні облікові записи
Defense Evasion

Обхід захисту

Credential Access

Доступ до облікових даних

Discovery

Виявлення

Lateral Movement

Горизонтальне переміщення

Collection

Збір даних

Command and Control

Управління та контроль

Exfiltration

Ексфільтрація

Impact

Вплив